Инструкция по настройке и использованию FileControl 1.4

Возможности FileControl:

• Групповое управление правами доступа к расположенным на компьютерах локальной сети мобильным устройствам и носителям информации: оптическим CD/DVD дискам, дисководам, различным USB и Bluetooth устройствам и т.д.


• Мониторинг конкретных USB устройств, подключенных к компьютеру - название устройства, время его подключения и отключения.


• Протоколирование действий с отслеживаемыми устройствами (например, разрешение или запрет чтения (копирования) файлов и папок, находящихся на конкретном USB Flash диске, информация о соединении или удалении различных USB-устройств и т.п.)


• Мониторинг операций с файлами внутри локальной сети.

FileControl состоит из трех модулей – администраторского (панель управления программой), пользовательского, называемого также драйвером слежения, и серверного. Тот компьютер, на который вы сейчас установили программу, является для FileControl сервером. При установке программы на сервер устанавливается сервис, который собирает информацию от драйверов слежения, записывает информацию в лог-файлы и разрешает или запрещает те или иные действия. Если связи с сервером не будет, то драйвер слежения будет запрещать все действия со всеми устройствами, кроме внесенных в белый список.

Предварительные настройки firewall (брандмауэра)

Внимание! Для корректной работы серверной части FileControl, на сервере нужно открыть следующие порты для протокола TCP: 4000, 4100, 4003.

Назначение портов:

• 4000 - для подключения администраторского модуля (панели управления) к серверу;
• 4100 - для подключения клиентов FileControl к серверу;
• 4003 - для осуществления теневого копирования файлов.

Перед началом работы убедитесь, что ваш сетевой экран на сервере не блокирует эти соединения.

Входим в программу

Управление осуществляется через администраторский модуль - Панель Управления FileControl (файл 'FileControl AdminPanel.exe', находящийся в папке, где установлена программа), который может запускаться с любой машины локальной сети. При входе в программу нужно указать адрес сервера FileControl и пароль. Пароль входа в администраторский модуль по умолчанию не установлен (установить его можно с помощью кнопки в программе "Изменить пароль входа").

После входа в программу начинаем ее настраивать.

Добавляем компьютер и устанавливаем драйвер слежения

FileControl позволяет установить драйверы слежения на компьютеры вашей локальной сети двумя способами - дистанционно или вручную. Дистанционная установка - штатный режим работы, позволяющий быстро установить драйверы на любое количество компьютеров прямо из Панели Управления FileControl. Если ваша локальная сеть настроена правильно и у вас есть права администратора домена (для сети, построенной на домене), или локального администратора на удаленных компьютерах (для сети без домена), то дистанционная установка будет работать правильно. В других случаях драйверы слежения придется устанавливать вручную, запустив на каждом компьютере специальный инсталлятор драйвера FileControl.

Дистанционная установка драйвера слежения

Нажимаем на кнопку "Добавить компьютеры". В открывшемся диалоговом окне выбираем способ установки драйвера слежения на компьютеры локальной сети. Драйвер можно установить как отдельно на каждый компьютер, так и массово - на несколько компьютеров сразу, указав диапазон их IP адресов.

Одиночная установка

Выбираем компьютер одним из трех способов - из сетевого окружения, по имени компьютера или по IP адресу, и нажимаем кнопку "Добавить". Если требуется - вводим логин и пароль администратора на удаленной машине.

Массовая установка

Указываем диапазон IP адресов компьютеров, на которые нужно установить драйвер слежения, и нажимаем кнопку "Добавить". Если требуется - вводим логин и пароль администратора на удаленной машине. Программа перебирает IP адреса из указанного диапазона. Если соответствующий компьютер есть в сети, то на него устанавливается драйвер. Диапазон IP адресов желательно указывать точно, т.к. чем он уже, тем быстрее осуществляется дистанционная установка.

Информация о действиях программы отображается в соответствующем окне. Если установка драйвера слежения прошла правильно, то он начинает работать без перезагрузки компьютера.

Возможные проблемы и способы их решения

Если при установке возникли проблемы с доступом к удаленному компьютеру, то нужно проверить возможность доступа, напечатав в адресной строке '\\computer\admin$', где computer - имя или IP-адрес удаленного компьютера. Если доступа нет, то это означает что на этот компьютер нельзя зайти с правами администратора.

Возможные причины такой проблемы и способы ее решения:

• Для ситуации с доменом. Убедитесь, что вы авторизованы как администратор домена и повторите попытку.
• Для ситуации без домена. По умолчанию в ОС Windows XP и Vista политики безопасности настроены так, что из локальной сети вход на компьютер осуществляется только с ограниченными правами учетной записи Гость (Guest), встроенной в Windows, и не дающей право установки программ. Эта настройка политик находятся в Control Panel (Панель Управления) -> Administrative Tools -> Local Security Policy -> Local Policies -> Security Options -> Network access: Sharing and security model for local accounts. Для изменения политик можете воспользоваться этим reg файлом .
• Также проблема может быть вызвана настройками брандмауэра (firewall) на клиентской машине, который запрещает соединение с компьютером. В этом случае универсального способа решения не существует, т.к. все зависит от настроек вашей локальной сети и используемых программ-брандмауэров. В такой ситуации мы можем помочь вам в индивидуальном порядке - пожалуйста, обращайтесь в службу технической поддержки FileControl с подробным описанием проблемы.

Если удаленная установка не проходит, то придется воспользоваться ручной установкой.

Ручная установка драйвера слежения

Для ручной установки (и удаления) используется консольная утилита 'InstallСlientСmd.exe', расположенная в папке, куда вы установили FileControl. Вы можете скопировать ее в общую для всех компьютеров локальной сети папку или, например, на USB Flash устройство и запустить на том компьютере, куда нужно установить драйвер. Копировать этот файл на удаленный компьютер не нужно, т.к. для установки драйверов его надо запустить лишь один раз.

Для установки драйвера слежения запустите 'InstallСlientСmd.exe' с параметрами -i, указав адрес сервера. Например: InstallСlientСmd.exe -i 192.168.0.1, где 192.168.0.1 - адрес сервера FileControl.

После ручной установки клиента удаленный компьютер должен появиться в списке компьютеров в Панели Управления FileControl. Драйвер слежения на клиентской машине начинает работать без перезагрузки компьютера.

Если после ручной установки драйвера компьютер не появился в Панели Управления, то это значит, что клиент не смог соединиться с сервером из-за блокировки соединения брандмауэром (firewall). Для решения проблемы на клиентской машине нужно разрешить приложению 'сcclsvc.exe' соединяться по протоколу TCP и порту 4100 с сервером FileControl. Соответственно, на сервере FileControl должны быть разрешены входящие соединения по протоколу TCP и порту 4100 с компьютеров, на которых установлен драйвер слежения FileControl.

Используем FileControl

Окно программы состоит из трех блоков:

• Верхней панели с кнопками для добавления/удаления компьютеров, вызова белого списка, изменения пароля администратора и т.д.
  
• Списка компьютеров и устройств, в котором осуществляется управление правилами доступа для групп устройств, мониторинг подключенных к компьютеру USB устройств и добавление устройств в белый список.
  
• Окна текущего лога активности, где отображается следующая оперативная информация:
  - действия драйвера по отношению к переносным дискам и устройствам и находящимся на них папкам и файлам (разрешение полного доступа, только чтения или запрет доступа);
  - подключение и отключение мобильных носителей информации - различных USB-устройств, чтение оптических CD/DVD дисков, активация модулей BluеTooth;
  - служебная информация - установка и завершение соединения сервера FileControl с драйверами слежения на удаленных компьютерах, установка и завершение соединения сервера FileControl с административным модулем - Панелью Управления FileControl.

Изменение правил доступа к мобильным устройствам

FileControl управляет доступом к группам мобильных устройств - каждой группе соответствует колонка в таблице. Есть 3 вида правил: "полный доступ", "только чтение" и "нет доступа". Изменять правила можно двойным щелчком мыши по соответствующей ячейке в таблице, или из контекстного меню. Для выделения нескольких компьютеров сразу можно вместе с мышью использовать стандартные клавиши - Ctrl и Shift.

В FileControl все USB устройства разделены на 2 группы: "USB диски" и "USB - не диски".
К группе "USB диски" относятся все устройства, которые определяются ОС Windows как диски: накопители flash ("флэшки"), жесткие диски (HDD) с USB интерфейсом, большинство mp3 плееров, некоторые сотовые телефоны, кард-ридеры, некоторые фотокамеры и т.п.
К группе "USB - не диски" относятся все устройства, которые не являются дисками и работают с USB портом напрямую. Для группы "USB - не диски" возможны только 2 правила: "полный доступ" и "нет доступа". Внимание! Если правило для группы "USB - не диски" изменено тогда, когда устройство уже подключено, то оно начнет действовать не сразу, а только при следующем подключении устройства.

Белый список

В белый список заносятся USB устройства, доступ к которым должен быть открыт всегда и на всех компьютерах (USB-ключи, сканеры, принтеры и т.п.) Правила групп "USB диски" и "USB - не диски" к ним не применяются и доступ к ним всегда разрешен без ограничений.

Чтобы добавить устройство в белый список, надо подключить его к одному из компьютеров. В списке подключенных USB устройств надо щелкнуть по нему правой кнопкой мыши и выбрать пункт "Добавить в белый список". Аналогичным образом можно удалить устройство из белого списка.

Белый список - общий для всех компьютеров. Полный доступ к устройствам из белого списка будет разрешен со всех компьютеров, даже если связь с сервером отсутствует.

Сохранение информации в лог-файлы

Помимо отображения в панели управления, всю информацию о работе программы сервер FileControl сохраняет в лог-файлы, находящиеся в папке 'Log', которая в свою очередь находится в папке с установленной программой FileControl. Быстрый доступ к лог-файлам может быть получен нажатием кнопки "Открыть папку с лог-файлами " в Панели Управления. В папке 'Log' находятся файлы с именами типа 'yyyy_mm_dd_events', где yyyy - год, mm - месяц, а dd - день. В этих файлах сохраняется служебная информация - о подключении и отключении устройств, и соединениях сервера FileControl с компьютерами локальной сети и Панелью Управления.

Теневое копирование

Теневое копирование позволяет сохранять на сервере FileControl копии всех файлов, которые читались с внешних USB дисков, или записывались на них. Так как драйвер FileControl работает в невидимом режиме, то пользователи, на компьютерах которых он установлен, без воли администатора не узнают о том, что на сервере сохраняются все файлы, которые они копировали с использованием USB дисков (флэшек, внешних жестких дисков и др.)

Для включения теневого копирования нужно установить флаг "Включить теневое копирование". Теневое копирование файлов включается и выключается сразу для всех компьютеров.

Копии файлов сохраняются на сервере в папке, где установлен FileControl: "...\FileControl\Log\ИМЯ_КОМПЬЮТЕРА\files\". Имя файла-копии формируется из даты копирования и имени оригинального файла. Например, если в 19 часов 27 минут 26 апреля 2008 г. скопировали файл с именем 'todo.doc', то в папке файлов теневого копирования будет сохранен файл с именем ' 2008_26_08_19-27_todo.doc'

При включенном теневом копировании пользователи не смогут редактировать файлы непосредственно с USB диска. Нужно будет сначала сохранить файл на жесткий диск, а потом скопировать на съемный USB диск.

Удаляем драйвер слежения с компьютера локальной сети

Удаление драйвера слежения FileControl возможно двумя способами - дистанционное удаление (штатный режим) и ручное, используемое в случае отсутствия связи между сервером FileControl и драйвером слежения.

Для выделения нескольких компьютеров сразу можно вместе с мышью использовать стандартные клавиши - Ctrl и Shift.

При дистанционном удалении по команде сервера с компьютера локальной сети деинсталлируется драйвер, а сам компьютер удаляется из списка в Панели Управления. Если деинсталлировать драйвер дистанционно не получилось (переставлена ОС, удален агент вручную, компьютер недоступен), то программа сообщит от ошибке и предложит просто удалить компьютер из списка в Панели Управления.

Для ручного удаления драйвера слежения запустите на компьютере, где установлен дравйвер слежения 'InstallСlientСmd.exe' с параметрами -u. Например: InstallСlientСmd.exe -u. Консольная утилита 'InstallСlientСmd.exe', расположенная в папке, куда вы установили FileControl.

Удаление программы FileControl

Удаление программы с сервера осуществляется стандартным способом. Перед удалением FileControl с сервера сначала обязательно удалите все драйвера слежения, иначе доступ к внешним устройствам на этих компьютерах будет заблокирован. Автоматически драйвера не удаляются.

 

Со всеми вопросами и предложениями технического характера обращайтесь в нашу службу технической поддержки. Мы будем рады помочь вам.